Międzynarodowa operacja „Endgame” przeciwko ransomware
Europol przeprowadził przełomową operację „Endgame”, która uderzyła w międzynarodowe sieci ransomware SocGholish, Amadey i StealC. W wyniku skoordynowanych działań zlikwidowano setki serwerów i domen wykorzystywanych przez cyberprzestępców do dystrybucji szkodliwego oprogramowania oraz kradzieży wrażliwych danych. Operacja, wspierana przez partnerów takich jak Microsoft, pozwoliła na odzyskanie milionów skradzionych haseł i innych informacji wykorzystywanych do eskalowania ataków. To pierwsza w historii akcja o takiej skali, która nie tylko zneutralizowała kluczowe elementy infrastruktury ransomware, ale także udowodniła skuteczność międzynarodowej współpracy w walce z globalnymi cyberzagrożeniami.
Dla polskich organizacji operacja „Endgame” oznacza zmniejszenie ryzyka ataków ze strony tych konkretnych grup przestępczych, jednak nie eliminuje całkowicie zagrożeń. Cyberprzestępcy mogą szybko dostosować swoje metody lub wykorzystać now
Źródła:
- Operacja „Endgame”: największe uderzenie w infrastrukturę ransomware — CyberDefence24
Ostrzeżenie Five Eyes przed przyspieszeniem zmian w cyberprzestrzeni przez AI
Five Eyes, międzynarodowy sojusz wywiadowczy skupiający pięć krajów: USA, Wielką Brytanię, Kanadę, Australię i Nową Zelandię, ostrzega przed przyspieszeniem zmian w cyberprzestrzeni spowodowanych rozwojem zaawansowanych modeli sztucznej inteligencji. Eksperci z Five Eyes podkreślają, że AI nie tylko umożliwia przestępcom automatyzację i optymalizację ataków na niespotykaną dotąd skalę, ale także staje się narzędziem do wykrywania zagrożeń. W ostatnich miesiącach zaobserwowano wzrost liczby incydentów opartych na AI, co sugeruje, że cyberprzestępcy coraz częściej stosują techniki uczenia maszynowego do przeprowadzania bardziej złożonych operacji.
Służby ostrzegają, że brak odpowiednich działań adaptacyjnych może prowadzić do eskalacji cyberataków. Organizacje muszą traktować AI jako kluczowy element strategii obronnej, wykorzystując ją nie tylko do monitorowania zagrożeń w czasie rzeczywistym, ale
Źródła:
- Znany sojusz wywiadowczy ostrzega przed AI. „To wydarzy się w ciągu kilku miesięcy” — CyberDefence24
Rozszerzenie Adblock for YouTube dla Google Chrome wykryte ze zdolnością do wstrzykiwania skryptów
Ostatnie odkrycie dotyczące rozszerzenia Adblock for YouTube dla Google Chrome rzuca poważne światło na problem luk bezpieczeństwa w pozornie zaufanych aplikacjach. Rozszerzenie, które zdobyło ponad 10 milionów instalacji i zostało oznaczone jako Featured w Chrome Web Store, okazało się być nośnikiem niebezpiecznej funkcji umożliwiającej wykonanie dowolnego kodu JavaScript. Analiza przeprowadzona przez Island ujawniła, że identyfikator cmedhionkhpnakcndndgjdbohmhepckk nie tylko blokuje reklamy na YouTube, ale także pozwala atakującym wstrzykiwać szkodliwe skrypty. To zaskakujące odkrycie pokazuje, jak łatwo popularne narzędzia mogą stać się bramą do poważnych incydentów bezpieczeństwa.
Dla polskich użytkowników i organizacji korzystających z Google Chrome ta sytuacja stanowi realne zagrożenie. Szczególnie narażone są firmy, których pracownicy instalują rozszerzenia bez odpowiedniej weryfikacji ich pochodzenia i funkcjonalności. Administratorzy IT powinni być świad
Źródła:
- Chrome Ad Blocker with 10M+ Installs Found with Dormant Script Injection Capability — The Hacker News
Wykorzystanie zero-day CVE-2026-20245 w SD-WAN Cisco do uzyskania root access
Ostatnio odkryta luki CVE-2026-20245 w systemie Cisco Catalyst SD-WAN stanowi poważne zagrożenie dla bezpieczeństwa sieci korporacyjnych i rządowych. Ta krytyczna podatność, zakwalifikowana jako zero-day przed jej publicznym ujawnieniem, umożliwia autoryzowanemu użytkownikowi lokalnemu wykonanie dowolnych poleceń z uprawnieniami root. Atakujący mogą w ten sposób przejąć pełną kontrolę nad systemem, tworzyć nowe konta lub modyfikować istniejące, dostając się do wrażliwych danych i zasobów sieciowych. Wysoki wynik CVSS (7.8) podkreśla pilną potrzebę aktualizacji oprogramowania Cisco Catalyst SD-WAN do najnowszej wersji, która zawiera poprawkę dla tej luki. Polskie organizacje korzystające z rozwiązań Cisco są szczególnie narażone - brak aktualizacji może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych czy przejęcia kontroli nad kluczowymi systemami. Administratorzy IT muszą nie tylko zaktualiz
Źródła:
- Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Exploited to Gain Root Access — The Hacker News
- Mandiant reveals how Cisco SD-WAN zero-day attacks gained root access — BleepingComputer
Krytyczne luki Ubiquiti i Lantronix wykorzystywane w atakach
Amerykańska Agencja Bezpieczeństwa Informacji i Cyberbezpieczeństwa (CISA) opublikowała dyrektywę BOD 26-04 ostrzegającą przed aktywnym wykorzystywaniem krytycznych luk w systemie UniFi OS firmy Ubiquiti oraz serwerach Lantronix EDS5000. Luka CVE-2025-67038, oceniona na 9.8 w skali CVSS, umożliwia zdalne wykonanie kodu poprzez atak iniekcji kodu, co stanowi poważne zagrożenie dla bezpieczeństwa sieci przemysłowych i rządowych. Ta wada została ujawniona podczas projektu BRIDGE:BREAK w kwietniu 2025 roku, a obecnie jest aktywnie eksploatowana przez cyberprzestępców. Dodatkowo CISA ostrzega przed luką CVE-2026-12569 (również zdalne wykonanie kodu) w systemie PTC Windchill, co podkreśla szerokie spektrum zagrożeń dla infrastruktury IT.
Polskie organizacje korzystające z urządzeń Ubiquiti lub Lantronix są szczeg
Źródła:
- CISA Warns Critical Lantronix EDS5000 Flaw Is Being Actively Exploited — The Hacker News
- CISA warns of max severity Ubiquiti flaws exploited in attacks — BleepingComputer
- First-Ever Exploitation of PTC Windchill Vulnerability Discovered in the Wild — SecurityWeek
- Lantronix Serial-to-IP Converter Flaw Exploited in Attacks After OT Threat Warning — SecurityWeek
Cordyceps: Nowe luki CI/CD narażają setki repozytoriów GitHub
Ostatnio odkryto nowe zagrożenie cybernetyczne nazwane Cordyceps, które wykorzystuje luki w procesach CI/CD (Continuous Integration/Continuous Deployment), umożliwiając przejęcie kontroli nad repozytoriami GitHub. Luka została zidentyfikowana przez Novee Security i dotyczy krytycznego wzorca exploitacyjnego, który może prowadzić do pełnej kontroli atakującego nad repositoriami należącymi do dużych organizacji. Atak wykorzystuje słabości w automatyzacji procesów CI/CD, co pozwala na manipulację workflowami i kompilowanie złośliwego kodu pod przykrywką legalnych aktualizacji. W efekcie atakujący mogą uzyskać dostęp do wrażliwych danych lub instalować szkodliwe oprogramowanie w kluczowych systemach open-source.
To zagrożenie jest istotne, ponieważ dotyka jednego z najważniejszych aspektów współczesnych infrastruktur IT - automatyzacji procesów CI/CD. Luki te mogą prowadzić do poważnych naruszeń bezpieczeństwa, szczególnie w kontekście rosn
Źródła: